关于安全分析服务-知识库平台的初始设想

发布时间:2020-07-04 22:24:40 作者:Alyoyojie
来源:网络 阅读:473

(一)背景
乙方安全团队在为企业做安全服务的时候,通常会依赖于乙方自己的安全产品做服务。而一般来说,对于产品检出的威胁,我们是需要分析人员去核查是否真的存在此类威胁,其中不免有些误报。另一方面,威胁的泛滥在各企业大同小异,在这出现的威胁,在另一个企业可能也有,那么分析人员在一个企业分析完威胁后,另一个分析人员在另外的企业也会分析同样的,造成资源的浪费。
基于此我们提出希望搭建分析服务知识平台,整合威胁信息,减少分析负担。
总结的几点:
(1)减少误报的重复研判。
(2)减少威胁的重复分析。
(3)常见威胁的报告提取
(4)新出现的威胁查询
知识库平台的搭建很大程度上是为了报告的输出,大家都明白,企业汇报是需要报告的,而写报告有时候是很耗人力的。

(二)知识库主体设计

推荐阅读:
  1. 基于OSSIM 的开源安全运维平台
  2. 网络安全漏洞平台

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

安服 知识库

上一篇:基于appium的安卓自动化测试进阶篇

下一篇:mongodb查询size大于1的内嵌list的document

相关阅读

您好,登录后才能下订单哦!

密码登录
登录注册
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》